Foros del Web » Programando para Internet » PHP »

Quital código HTML

Estas en el tema de Quital código HTML en el foro de PHP en Foros del Web. Hola, estoy haciendo un sistema donde los usuarios pueden escribir en un formulario con bbcode. El caso es que, por seguridad no quiero que el ...
  #1 (permalink)  
Antiguo 01/04/2005, 15:43
Avatar de kesthers  
Fecha de Ingreso: mayo-2004
Ubicación: Valencia
Mensajes: 358
Antigüedad: 13 años, 7 meses
Puntos: 2
Quital código HTML

Hola, estoy haciendo un sistema donde los usuarios pueden escribir en un formulario con bbcode. El caso es que, por seguridad no quiero que el usuario escribada nada de HTML.

He pensado en usar la funcion strip_tags pero hay algo que no me gusta, por ejemplo si le aplico dicha función al siguiente código:
Código HTML:
<script languague=JavaScript>window.alert('Hola');</Script> 
el resultado sería:
Código:
window.alert('Hola');
Que hago para que no pase eso?

Gracias
  #2 (permalink)  
Antiguo 01/04/2005, 15:52
Avatar de nicolaspar  
Fecha de Ingreso: noviembre-2004
Ubicación: Villa Ballester Bs-As|Ar
Mensajes: 2.002
Antigüedad: 13 años
Puntos: 34
alert si no esta dentro de un js no se podrá ejecutar. Igual con reemplazar las aperturas de los tags estarias bien (htmlspecialchars).
Eso si te preocupa unicamente js. Si tambien te preocupa sql, limpia todo de ' (comilla simples), -- (doble gion), /* y */, y algunas palabras claves como having y group by.
__________________
Mi punto de partida es Que Bueno Lo Nuevo
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 16:41.